CVE-2026-25526criticalCWE-1336

CVE-2026-25526: falha crítica em HubSpot jinjava

JinJava Bypass through ForTag leads to Arbitrary Java Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar jinjava+ Monitorar com.hubspot.jinjava:jinjava

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.0%
JinJava is a Java-based template engine based on django template syntax, adapted to render jinja templates. Prior to versions 2.7.6 and 2.8.3, JinJava is vulnerable to arbitrary Java execution via bypass through ForTag. This allows arbitrary Java class instantiation and file access bypassing built-in sandbox restrictions. This issue has been patched in versions 2.7.6 and 2.8.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
HubSpot · jinjava
CVEs relacionadas — HubSpot jinjava

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59340CRITICALjinjava Sandbox Bypass via JavaType-Based DeserializationEPSS 2.2%